Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Msn virus Problem (https://www.trojaner-board.de/79292-msn-virus-problem.html)

Lina ♥ ' 10.11.2009 15:15
Msn virus Problem
 
Hallo Leute ,

ich habe schon seit 2 Monaten ein problem und hänge da fast jeden tag dran hoffe ihr könnt mir helfen.Ich habe von ein Freund per msn den link bekommen : Ist das dein Video :o *Link* Ich war so schlau und habe es installiert.:schrei: Nachher habe ich erfahren das es ein Virus ist.Naja jedenfalls immer wenn ich jemanden ansprechen möchte in MSN geht das fenster sofort zu und es schickt den Link ist das dein Video und öffnet immer so seiten mit liebestest , tag des todes und und und also ich poste einfach mal hier mein Hijack Log und hoffe auf eure Hilfe :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:04, on 10.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\windows\RTHDCPL.EXE
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnp325.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\windows\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Eraser\eraser.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\windows\System32\nvsvc32.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\windows\System32\svchost.exe
C:\windows\system32\wscntfy.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\windows\system32\advhost.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\windows\system32\advhost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/wspage.php?ver=v8notr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/wspage.php?ver=v8notr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BORE DEBUG] C:\DOKUME~1\hannes\ANWEND~1\SLOWBL~1\Mode Wma Else.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_de/?url=
O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_de/?url=
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\windows\system32\adlaunch32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9430 bytes

Ps : ich bin nicht die erfahrendeste also bitte deutlich :D

cosinus 10.11.2009 21:45
Hallo und :hallo:

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Lina ♥ ' 04.12.2009 23:17
Sorry , das es solange gedauert hatte.War länger nicht am pc :D


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Default System BIOS
USER : hannes ( Administrator )
BOOT : Normal boot
Antivirus : VirusKeeper 2010 Pro antivirus 10.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:14 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:29 Go (Free:28 Go)
E:\ (Local Disk) - NTFS - Total:32 Go (Free:32 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 04.12.2009|23:10 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[02.12.2009|16:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google Updater
[03.12.2009|14:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Messenger Plus!
[02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[7|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[07.05.2009|13:53] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[07.11.2009|19:10] C:\DOKUME~1\hannes\ANWEND~1\Adobe
[22.10.2009|15:57] C:\DOKUME~1\hannes\ANWEND~1\AdobeUM
[02.12.2009|18:24] C:\DOKUME~1\hannes\ANWEND~1\gtk-2.0
[01.07.2009|20:05] C:\DOKUME~1\hannes\ANWEND~1\Help
[05.06.2009|18:16] C:\DOKUME~1\hannes\ANWEND~1\ICQ
[07.05.2009|13:57] C:\DOKUME~1\hannes\ANWEND~1\Identities
[07.05.2009|18:32] C:\DOKUME~1\hannes\ANWEND~1\Macromedia
[30.09.2009|14:15] C:\DOKUME~1\hannes\ANWEND~1\Microsoft
[07.05.2009|16:33] C:\DOKUME~1\hannes\ANWEND~1\Mozilla
[29.09.2009|19:37] C:\DOKUME~1\hannes\ANWEND~1\MSN6
[22.10.2009|15:56] C:\DOKUME~1\hannes\ANWEND~1\Nokia
[22.10.2009|16:04] C:\DOKUME~1\hannes\ANWEND~1\Nokia Multimedia Player
[02.11.2009|15:53] C:\DOKUME~1\hannes\ANWEND~1\PasswordSafe
[28.08.2009|15:37] C:\DOKUME~1\hannes\ANWEND~1\PC Suite
[05.08.2009|17:51] C:\DOKUME~1\hannes\ANWEND~1\Serif
[26.10.2009|16:31] C:\DOKUME~1\hannes\ANWEND~1\Simply Super Software
[18.06.2009|18:27] C:\DOKUME~1\hannes\ANWEND~1\Slow Blue Lite
[07.05.2009|16:32] C:\DOKUME~1\hannes\ANWEND~1\Sun
[31.07.2009|22:45] C:\DOKUME~1\hannes\ANWEND~1\tor
[22.07.2009|20:48] C:\DOKUME~1\hannes\ANWEND~1\Ulead Systems
[05.09.2009|23:22] C:\DOKUME~1\hannes\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\hannes\ANWEND~1\Bytes
[23|Verzeichnis(se),] C:\DOKUME~1\hannes\ANWEND~1\Bytes frei

[18.06.2009|18:10] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[26.06.2009|14:48] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[07.05.2009|13:53] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\windows\Tasks

[04.12.2009 21:20][--a------] C:\windows\tasks\Google Software Updater.job
[04.12.2009 21:18][--ah-----] C:\windows\tasks\SA.DAT
[23.08.2001 17:00][-r-h-----] C:\windows\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[07.11.2009|19:00] C:\Programme\Adobe
[08.05.2009|12:32] C:\Programme\Ask Search Assistant
[13.08.2009|14:45] C:\Programme\AskBarDis
[07.05.2009|15:46] C:\Programme\Avira
[03.12.2009|15:48] C:\Programme\AxBx
[05.08.2009|15:28] C:\Programme\CCleaner
[08.05.2009|12:31] C:\Programme\Circle Developemen
[07.05.2009|13:51] C:\Programme\ComPlus Applications
[28.08.2009|15:35] C:\Programme\DIFX
[29.09.2009|19:30] C:\Programme\DownloadBot
[28.10.2009|19:50] C:\Programme\Eraser
[07.11.2009|18:57] C:\Programme\Gemeinsame Dateien
[08.11.2009|03:24] C:\Programme\GIMP-2.0
[03.11.2009|11:55] C:\Programme\Google
[05.06.2009|18:16] C:\Programme\ICQ6Toolbar
[05.08.2009|17:16] C:\Programme\indii.org
[08.11.2009|21:26] C:\Programme\InstallShield Installation Information
[15.10.2009|13:35] C:\Programme\Internet Explorer
[04.11.2009|13:14] C:\Programme\Java
[15.05.2009|05:42] C:\Programme\Messenger
[04.11.2009|20:51] C:\Programme\Messenger Plus! Live
[07.05.2009|18:20] C:\Programme\Microsoft
[07.05.2009|13:54] C:\Programme\microsoft frontpage
[04.10.2009|15:58] C:\Programme\Microsoft Silverlight
[07.05.2009|18:21] C:\Programme\Microsoft SQL Server Compact Edition
[07.05.2009|18:22] C:\Programme\Microsoft Sync Framework
[07.05.2009|16:11] C:\Programme\Movie Maker
[04.12.2009|21:26] C:\Programme\Mozilla Firefox
[15.08.2009|14:42] C:\Programme\MSBuild
[07.05.2009|13:51] C:\Programme\MSN
[07.05.2009|13:51] C:\Programme\MSN Gaming Zone
[07.08.2009|08:57] C:\Programme\MSXML 4.0
[07.05.2009|16:09] C:\Programme\NetMeeting
[22.10.2009|16:04] C:\Programme\Nokia
[07.05.2009|15:53] C:\Programme\NOS
[07.05.2009|13:51] C:\Programme\Online Services
[07.05.2009|13:53] C:\Programme\Online-Dienste
[12.08.2009|23:19] C:\Programme\Outlook Express
[05.08.2009|17:09] C:\Programme\Paint.NET
[02.11.2009|15:52] C:\Programme\Password Safe and Repository
[28.08.2009|15:35] C:\Programme\PC Connectivity Solution
[05.08.2009|17:05] C:\Programme\Photobie
[02.12.2009|16:20] C:\Programme\PhotoScape
[04.11.2009|10:47] C:\Programme\PICgrabber G2
[07.05.2009|16:43] C:\Programme\Realtek
[15.08.2009|14:42] C:\Programme\Reference Assemblies
[05.08.2009|17:51] C:\Programme\Serif
[22.10.2009|15:55] C:\Programme\SimpleCenter
[25.09.2009|18:21] C:\Programme\SLD Codec Pack
[08.05.2009|12:36] C:\Programme\Slow Blue Lite
[28.08.2009|15:20] C:\Programme\StartEd
[08.11.2009|21:30] C:\Programme\Trend Micro
[22.07.2009|20:47] C:\Programme\Ulead Systems
[07.05.2009|13:57] C:\Programme\Uninstall Information
[10.10.2009|12:54] C:\Programme\Windows Live
[03.12.2009|18:49] C:\Programme\Windows Live Safety Center
[07.05.2009|18:20] C:\Programme\Windows Live SkyDrive
[21.11.2009|12:50] C:\Programme\Windows Media Connect 2
[21.11.2009|14:32] C:\Programme\Windows Media Player
[07.05.2009|16:09] C:\Programme\Windows NT
[07.05.2009|13:51] C:\Programme\WindowsUpdate
[08.11.2009|19:43] C:\Programme\WinRAR
[07.05.2009|13:54] C:\Programme\xerox
[03.11.2009|11:58] C:\Programme\X-Fonter
[0|Datei(en)] C:\Programme\Bytes
[66|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[07.11.2009|19:06] C:\Programme\Gemeinsame Dateien\Adobe
[07.11.2009|18:57] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
[07.05.2009|13:52] C:\Programme\Gemeinsame Dateien\Dienste
[03.11.2009|11:54] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[22.10.2009|15:55] C:\Programme\Gemeinsame Dateien\i4j_jres
[08.11.2009|21:26] C:\Programme\Gemeinsame Dateien\InstallShield
[07.05.2009|18:20] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[07.05.2009|13:52] C:\Programme\Gemeinsame Dateien\MSSoap
[22.10.2009|15:56] C:\Programme\Gemeinsame Dateien\Nokia
[07.05.2009|14:47] C:\Programme\Gemeinsame Dateien\ODBC
[22.10.2009|15:52] C:\Programme\Gemeinsame Dateien\PCSuite
[20.05.2009|20:15] C:\Programme\Gemeinsame Dateien\snp325
[07.05.2009|14:47] C:\Programme\Gemeinsame Dateien\SpeechEngines
[07.05.2009|16:09] C:\Programme\Gemeinsame Dateien\System
[22.07.2009|20:47] C:\Programme\Gemeinsame Dateien\Ulead Systems
[07.05.2009|18:13] C:\Programme\Gemeinsame Dateien\Windows Live
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[18|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 51 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\hannes\LOKALE~1\Temp\msgpl_fe94.tmp
C:\DOKUME~1\hannes\Cookies\hannes@advertising[1].txt
C:\DOKUME~1\hannes\Cookies\hannes@advertising[2].txt
C:\DOKUME~1\hannes\Cookies\hannes@advertising[3].txt
C:\DOKUME~1\hannes\Cookies\hannes@advertising[4].txt
C:\DOKUME~1\hannes\Cookies\hannes@advertising[5].txt
C:\DOKUME~1\hannes\Cookies\hannes@advertising[6].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-12-04 23:11:47
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:3162][D:405]-> C:\DOKUME~1\hannes\LOKALE~1\Temp
[F:161][D:0]-> C:\DOKUME~1\hannes\Cookies
[F:862][D:9]-> C:\DOKUME~1\hannes\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 04.12.2009|23:13 - Option : [1]

--------------------\\ Scan beendet um 23:13:11

cosinus 05.12.2009 13:44
Okay, bitte nun diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:17 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131